KillSec Profile: Operation KillSwitch Dismantles Ransomware Network Allegedly Run by Teenager
Ngày 30/9/2026, lực lượng thực thi pháp luật tại nhiều quốc gia đồng loạt hành động trong Operation KillSwitch, kiểm soát hạ tầng của nhóm ransomware KillSec, bắt giữ tạm thời ba nghi phạm và khám xét tám địa điểm tại Hy Lạp, Romania, Tây Ban Nha và Vương quốc Anh. Điểm gây chú ý […]
CVE-2026-73570 records: From an email to Zimbra server control
CVE-2026-73570 cho thấy một email được tạo đặc biệt có thể trở thành điểm khởi đầu của chuỗi xâm nhập nghiêm trọng: thực thi lệnh từ xa, cài web shell, đánh cắp bí mật xác thực, đọc dữ liệu hộp thư và di chuyển ngang giữa các máy chủ Zimbra. Microsoft ghi nhận hoạt động […]
Psychedelic Stealer Profile: Fake captcha turns into a data-stealing malware installer
Psychedelic Stealer là một mã độc đánh cắp thông tin mới được Arctic Wolf Labs ghi nhận trong chiến dịch ClickFix nhắm mạnh vào người dùng Ukraine. Thay vì khai thác lỗ hổng trình duyệt, kẻ vận hành xâm nhập các website doanh nghiệp hợp pháp, chèn trang xác minh Cloudflare giả rồi thuyết phục […]
ShinyHunters Files: FBI Hacking Claims and Verification Problem for a Major Leak
ShinyHunters tuyên bố đã xâm nhập các hệ thống liên quan đến cổng tuyển dụng FBIJobs.gov và lấy được dữ liệu của nhân viên, cựu nhân viên cùng ứng viên. Tuy nhiên, tại thời điểm công bố, Cục Điều tra Liên bang Mỹ (FBI) mới chỉ xác nhận đang điều tra hoạt động trái phép […]
Jade Sleet Profile: Backdoor macOS turns DevOps into gateway to cloud infrastructure
Jade Sleet, nhóm đe dọa có liên hệ với Triều Tiên còn được theo dõi dưới các tên TraderTraitor, UNC4899 và PUKCHONG, đã mở rộng hoạt động ra ngoài lĩnh vực tiền mã hóa. Một cuộc điều tra mới của SentinelLABS cho thấy hai backdoor macOS FLATROOF và ROOFDECK từng xuất hiện trong vụ tấn […]
APT36: Operation RapidRust injects Rust malware into government and defense networks
Chiến dịch Operation RapidRust cho thấy Transparent Tribe, còn được theo dõi dưới tên APT36 hoặc Earth Karkaddan, tiếp tục nâng cấp năng lực gián điệp mạng nhằm vào cơ quan chính phủ và quốc phòng tại Ấn Độ và Afghanistan. Báo cáo của Zscaler ThreatLabz công bố ngày 16/9/2026 mô tả bốn công cụ […]
Black Axe Files: Five suspects extradited to U.S. after a decade of romance scams
Năm người bị cáo buộc giữ vai trò nổi bật trong Black Axe đã bị dẫn độ từ Nam Phi sang Mỹ ngày 11/9/2026, khép lại một chặng điều tra kéo dài nhiều năm đối với mạng lưới bị cáo buộc tổ chức lừa đảo tình cảm, gian lận phí trả trước và rửa tiền […]
APT31 Files: BlueMoon Exploitation Toolkit Shared by Four Spy Groups for a Week
Ngày 9 tháng 9 năm 2026, công ty bảo mật Proofpoint công bố báo cáo về một bộ công cụ khai thác lỗ hổng (exploit kit) chưa từng được ghi nhận trước đây, mang tên BlueMoon. Điều đáng lo ngại là trong vòng chưa đầy một tuần kể từ khi xuất hiện lần đầu, BlueMoon […]
Sality Profile: Over Two Decades of P2P Botnet Disabled by Its Own Architecture
Sality là một trong những họ mã độc Windows tồn tại dai dẳng nhất trong lịch sử an ninh mạng hiện đại. Sau hơn hai thập kỷ lây lan qua tệp thực thi, ổ USB, chia sẻ mạng, email, website bị xâm nhập và mạng ngang hàng, hạ tầng này vừa bị các cơ quan […]
ShinyHunters profile: When voice phishing becomes the gateway to medical data
Vụ việc McKesson công bố sự cố an ninh mạng ngày 28/8/2026 đang làm nổi bật một vấn đề lớn hơn trong ngành y tế: nhóm tống tiền dữ liệu ShinyHunters không chỉ tìm lỗ hổng kỹ thuật, mà còn khai thác điểm yếu trong quy trình xác minh danh tính, hỗ trợ tài khoản […]
Tiếng Việt
English